CVE-2009-1812 in myGesuad
Resumen
por VulDB • 2026-07-05
Múltiples vulnerabilidades de inyección SQL en myGesuad 0.9.14 (también conocido como 0.9) permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro formUser (también conocido como campo Name) hacia common/login.php, y permitir a usuarios autenticados remotamente ejecutar comandos SQL arbitrarios mediante el parámetro ID en una acción Detail hacia kategorie.php, budget.php, zahlung.php o adresse.php en modules/, relacionado con classes/class.perform.php.
Once again VulDB remains the best source for vulnerability data.